הצגה ועריכה של כללים בהגדרת המערכת

הגדרת התראות באימייל של האדמין על סמך כללי ברירת המחדל

כאדמינים של הארגון, אתם יכולים להשתמש בכללים שמוגדרים במערכת כדי לקבל התראות על פעילות ספציפית בדומיין, כמו ניסיון כניסה חשוד, מכשיר נייד שנפרץ או כשאדמין אחר משנה הגדרות.

אתם לא יוצרים כללים שמוגדרים במערכת – אלה כללי ברירת מחדל ש-Google מספקת. בדף "כללים" אתם יכולים לראות ולערוך כללים שמוגדרים על ידי המערכת. לדוגמה, אתם יכולים להפעיל או להשבית התראות, לשלוח התראות באימייל, לשלוח התראות למרכז ההתראות או לשנות את רמת החומרה (נמוכה, בינונית או גבוהה).

כל כלל שמוגדר במערכת כולל קבוצה של תנאים שמוגדרים כברירת מחדל, ואתם מציינים אילו פעולות לבצע כשהתנאים מתקיימים. כלל הוא פשוט דרך להגדיר שאם קורה X, המערכת תבצע באופן אוטומטי את Y.

איך רואים ועורכים כללים והתראות באימייל שהוגדרו על ידי המערכת

  1. במסוף Google Admin, נכנסים לתפריט ואז כללים.

    כדי לעשות את זה, צריך הרשאות אדמין לצפייה בכללי ההרשאות.

  2. לוחצים על הוספת מסנן ובוחרים באפשרות סוג.
  3. מסמנים את התיבה מוגדרת על ידי המערכת.
  4. לוחצים על אישור.

    מוצגת רשימה של כללים שמוגדרים במערכת.

  5. בוחרים אחד מהכללים ברשימה על ידי לחיצה על השורה של הכלל בטבלה – לדוגמה, הכלל המכשיר נפרץ.

    בדף הפרטים של הכלל, אפשר לראות את התנאים והפעולות של הכלל – למשל, כדי לוודא שהתראות באימייל מופעלות, ולבדוק מי הנמענים של ההתראות האלה.

  6. לוחצים על עריכת הכלל.

  7. לוחצים על הבא: הצגת התנאים.

  8. לוחצים על הבא: הוספת פעולות.

    בדף הפעולות, אתם יכולים לשנות את רמת החומרה של ההתראה לנמוכה, בינונית או גבוהה, לשלוח התראה למרכז ההתראות אם התנאים של הכלל מתקיימים, להגדיר התראות אדמין באימייל ולציין את הנמענים של ההתראות האלה.

  9. לוחצים על הבא: בדיקה.

  10. בודקים את פרטי הכלל המעודכנים ולוחצים על עדכון הכלל.

שימו לב:

  • בדף "כללים", כלל שמוגדר על ידי המערכת מופיע כלא פעיל אם השבתתם את ההתראות לגבי הכלל הזה.
  • כשמפעילים התראה לכלל, מקבלים אימייל בכל פעם שהתנאים של הכלל מתקיימים, עד 25 אימיילים בשעתיים.
  • חלק מההתראות מוגבלות או לא זמינות אם אתם משתמשים ב-IdP חיצוני לכניסה יחידה (SSO).
  • אפשר להגדיר כללים שמוגדרים במערכת רק כדי לשלוח אימיילים למשתמשים בדומיין פנימי. עם זאת, אדמינים עדיין יכולים להגדיר התראות באימייל חיצוני באמצעות קבוצות Google.

סוגי התראות לאדמינים שמבוססות על כללים שהוגדרו במערכת

התראות על פעילות משתמשים

  • כמעט הגעת למגבלת השימוש ב-Gemini – המשתמש מתקרב למגבלת השימוש ב-Gemini ל-Workspace.
  • התראה על הפסקת שירות באפליקציות – הפסקת שירות חדשה, מעודכנת או שטופלה בלוח הבקרה של סטטוס שירותי Google (Google Workspace בלבד).
  • Gmail – חשד לזיוף זהות של עובד – התקבלו הודעות נכנסות שבהן שם השולח מופיע בספריית Google Workspace, אבל כתובת האימייל שלו לא שייכת לדומיינים או לדומיינים החלופיים של החברה.
  • סיסמה שדלפה – Google זיהתה פרטי כניסה שנפרצו, דבר שמחייב איפוס של סיסמת המשתמש.
  • משתמש חדש נוסף – משתמש חדש נוסף לדומיין.
  • משתמש מושעה הפך לפעיל – אדמין שחזר משתמש מושעה.
  • כניסה חשודה – Google זיהתה ניסיון כניסה שלא תואם את ההתנהגות הרגילה של משתמש, כמו כניסה ממיקום חריג.
  • דיווח על הודעה חשודה – משתמשים בדומיין שלכם קיבלו הודעות שהם סיווגו כספאם.
  • התחברות פרוגרמטית חשודה – Google זיהתה ניסיונות התחברות חשודים מאפליקציות או מתוכנות מחשב.
  • משתמש נמחק – משתמש נמחק מהדומיין.
  • הרשאת אדמין הוענקה למשתמש – למשתמש הוענקה הרשאת אדמין.
  • דיווח על פישינג על ידי משתמש – משתמשים בדומיין שלכם קיבלו הודעות שהם סיווגו כפישינג.
  • המשתמש הושעה (על ידי אדמין) – אדמין השעה משתמש.
  • המשתמש הושעה בגלל פעילות חשודה – Google השעתה חשבון של משתמש לאחר שזוהה סיכון אבטחה אפשרי.
  • המשתמש הושעה בגלל הפצת ספאם – Google זיהתה פעילות חשודה, כמו הפצת ספאם, והשעתה את החשבון.
  • המשתמש הושעה בעקבות הפצת ספאם בממסר – Google זיהתה פעילות חשודה, כמו שליחת ספאם דרך שרת ממסר SMTP, ולכן השעתה את החשבון.
  • המשתמש הושעה (התראת Google Identity) – Google זיהתה פעילות חשודה ולכן השעתה את החשבון.
  • הרשאת אדמין של המשתמש בוטלה – הרשאת אדמין של משתמש בוטלה.
  • סיסמת המשתמש השתנתה – אדמין שינה סיסמה של משתמש.

הערה: יכול להיות שיעברו עד 24 שעות לפני שהשינויים בכללים הבאים ייכנסו לתוקף: הוספת משתמש חדש, הפעלת משתמש מושעה, מחיקת משתמש, הענקת הרשאת אדמין למשתמש, השעיית משתמש (על ידי אדמין), ביטול הרשאת אדמין של משתמש ושינוי סיסמה של משתמש.

התראות על פעילות במכשירים ניידים

  • מכשיר בסיכון – הצגת פרטים על המכשירים בדומיין שלכם שנכנסו למצב "סיכון אבטחה".
  • פעילות חשודה במכשיר – הצגת הפרטים כשמתעדכנים מאפייני המכשיר, כמו מזהה המכשיר, המספר הסידורי, סוג המכשיר או יצרן המכשיר.

התראות פעילות באימייל (Google Workspace בלבד)

  • כשל בהעברה של יומני Exchange – כשלים בהעברה של יומני Exchange, שמבטיחה שתנועת הדואר שנוצרת על ידי משתמשים בשרת Microsoft Exchange, מועברת בצורה תקינה לארכיון ב-Google Vault.
  • זוהתה הודעה שמכילה תוכנה זדונית אחרי שנשלחה – הודעות שזוהו כתוכנה זדונית אחרי שנשלחו וסווגו מחדש באופן אוטומטי.
  • בוצע פישינג בתיבות הדואר הנכנס כתוצאה מרשימת היתרים שלא הוגדרה כמו שצריך – הודעות שהמסננים של Gmail סיווגו כספאם נשלחו לתיבות הדואר הנכנס של המשתמשים, בגלל שבמסוף Google Admin נקבעו הגדרות לרשימת היתרים שמבטלות את מסנני הספאם.
  • זוהתה הודעת פישינג אחרי שנשלחה – הודעות שמזוהות כפישינג אחרי שנשלחו ומסווגות מחדש באופן אוטומטי.
  • נמען שהוגדרה לו הגבלת קצב של יצירת בקשות – שיעור גבוה של אימיילים נכנסים מרמז על מתקפה זדונית פוטנציאלית או על תצורה שגויה של הגדרות.
  • כשל בשרת חכם בצד המארח – אם הגדרתם שרת חכם בצד המארח לדואר נכנס או יוצא, ההתראה הזו תודיע לכם אם יש כמות גדולה של הודעות שלא ניתן להעביר לאחד מהשרתים החכמים בצד המארח.
  • עלייה חדה בכמות הודעות הספאם המדווחות על ידי משתמשים – כמות גדולה מהרגיל של הודעות משולח שסווגו כספאם על ידי משתמשים.
  • כשל ב-TLS – אי אפשר להעביר הודעות שמחייבות Transport Layer Security ‏ (TLS‏- אבטחה של שכבת התעבורה).

התראות על שינויים בהגדרות שבוצעו על ידי אדמינים אחרים

  • ההגדרות של היומן השתנו (Google Workspace בלבד) – אדמין שינה את ההגדרות של יומן Google ב-Google Workspace.
  • התחיל ייצוא נתונים מהדומיין – סופר-אדמין בחשבון Google שלכם התחיל תהליך של ייצוא נתונים מהדומיין שלכם.
  • הגדרות Drive השתנו (Google Workspace בלבד) – אדמין שינה את ההגדרות של Drive ב-Google Workspace.
  • הגדרות האימייל השתנו (Google Workspace בלבד) – אדמין שינה את ההגדרות של Gmail ב-Google Workspace.
  • ההגדרות לנייד השתנו – אדמין שינה את ההגדרות לניהול מכשירים ניידים.

הערה: יכול להיות שיחלפו עד 24 שעות לפני שהשינויים בכללים הבאים ייכנסו לתוקף: שינוי בהגדרות של יומן Google, שינוי בהגדרות של Drive, שינוי בהגדרות של אימייל ושינוי בהגדרות של מכשירים ניידים.

התראות כלליות

  • אישורי גישה מראש – גורם בצוות Google ביקש גישה לנתוני Google Workspace של הארגון שלך.
  • הודעת שירות חיונית של Google – הודעה באימייל לאדמינים הראשיים שחיונית להמשך השימוש במוצר או בשירות, או שנחשבת לעדכון משפטי חיוני.
  • פעולות של Google – הצגת פרטים לגבי בעיות אבטחה ופרטיות שמשפיעות על שירותי Google Workspace הזמינים לכם.
  • תקיפות בגיבוי גורם ממשלתי – אזהרות לגבי תקיפות אפשריות בגיבוי גורם ממשלתי.

הערה: כשעורכים את הכלל של Google Operations, אי אפשר להסיר את הסופר-אדמין הראשי מרשימת הנמענים של ההתראות באימייל.

מצבי ברירת המחדל של כללים שמוגדרים על ידי המערכת

מספר כלל שמוגדר על ידי המערכת מצב ברירת המחדל
1 בקשה לאישורי גישה פעיל
2 אזהרה לגבי השעיית חשבון פעיל
3 פג התוקף של אישור ה-APNS פעיל
4 התוקף של אישור ה-APNS יפוג בקרוב פעיל
5 הגדרה של מופע Cloud SQL ב-App Maker פעיל
6 התראה על הפסקה זמנית בפעילות של Google Apps לא פעיל
7 הגדרות היומן השתנו לא פעיל
8 השירות 'הצפנה מצד הלקוח' לא זמין פעיל
9 זוהתה הפרה של התנאים וההגבלות מצד הלקוח פעיל
10 מכשיר בסיכון של פריצה פעיל
11 סנכרון הספריות התבטל בגלל חריגה מסף אמצעי ההגנה פעיל
12 הופעל ייצוא נתונים מהדומיין פעיל
13 הגדרות Drive השתנו לא פעיל
14 הגדרות האימייל השתנו לא פעיל
15 כשל יומן Exchange לא פעיל
16 אפשרות לזיוף עובד ב-Gmail פעיל
17 {למה שלחנו את} האימייל הזה? זה עדכון חיוני על חיוב פעיל
18 הודעה חיונית של Google בנוגע לשירות – משפטי פעיל
19 {למה שלחנו את} האימייל הזה? זה עדכון חיוני על פעיל
20 הודעה חיונית של Google בנוגע לשירות – אבטחה פעיל
21 Google Operations פעיל
22 בעיית הגדרה ב-Google Voice פעיל
23 תקיפות בגיבוי גורם ממשלתי פעיל
24 סיסמה שדלפה פעיל
25 זוהתה הודעה שמכילה תוכנה זדונית אחרי שנשלחה פעיל
26 ההגדרות לנייד השתנו לא פעיל
27 משתמש חדש נוסף לא פעיל
28 בוצע פישינג בתיבות הדואר הנכנס כתוצאה מרשימת היתרים שלא הוגדרה כמו שצריך. פעיל
29 זוהתה הודעת פישינג אחרי שנשלחה פעיל
30 האדמין הראשי הוחלף פעיל
31 נמען שהוגדרה לו הגבלת קצב של יצירת בקשות פעיל
32 כשל Smarthost פעיל
33 עלייה חדה בכמות הודעות הספאם המדווחות על ידי משתמשים פעיל
34 פרופיל SSO נוסף פעיל
35 פרופיל SSO נמחק פעיל
36 פרופיל SSO עודכן פעיל
37 הסיסמה של הסופר-אדמין אופסה פעיל
38 משתמש מושעה הפך לפעיל לא פעיל
39 פעילות חשודה במכשיר פעיל
40 התחברות חשודה פעיל
41 דווחה הודעת Gmail חשודה פעיל
42 בוצעה התחברות פרוגרמטית חשודה פעיל
43 כשל TLS לא פעיל
44 המשתמש נמחק לא פעיל
45 הרשאת אדמין הוענקה למשתמש לא פעיל
46 המשתמש הושעה (התראת אימייל למנהל מערכת) לא פעיל
47 המשתמש הושעה (התראת זהות של Google) פעיל
48 המשתמש הושעה בגלל פעילות חשודה פעיל
49 המשתמש הושעה בגלל הפצת ספאם פעיל
50 המשתמש הושעה בעקבות הפצת ספאם דרך שרת ממסר פעיל
51 דיווח על פישינג על ידי משתמש פעיל
52 הרשאת אדמין של המשתמש בוטלה לא פעיל
53 סיסמת המשתמש השתנתה לא פעיל
54 היצירה של בקשת מחיקה מואצת של Vault התחילה פעיל


‫Google‏, Google Workspace וסימנים וסמלי לוגו קשורים הם סימנים מסחריים של Google LLC. כל שמות החברות והמוצרים האחרים הם סימנים מסחריים של החברות שאליהן הם משויכים.